CVE-2026-47197
Açıklama
Quest Bot açık kaynaklı bir Discord Bot'udur. Versiyon 1.1.6 öncesinde, ilgili Discord izin bitine sahip bir moderatör, botun kendisi hedeften daha üst sırada olduğu sürece, Discord rol hiyerarşisinde kendisinden üstte yer alan kullanıcıları modere etmek için botu kullanabilir. Bu durum, Discord'un normal rol hiyerarşisi korumalarını atlatarak alt rütbeli moderatörlerin; üst rütbeli kullanıcıları yasaklamasına, sunucudan atmasına, susturmasına, susturmasını kaldırmasına, uyarmasına veya yeniden adlandırmasına olanak tanır. Bu sorun versiyon 1.1.6 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duck-organization questbot | < 1.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.